灵活应用组策略禁用USB

    场景如下：

    公司要禁止普通用户使用USB、Floppy、CD-ROM等驱动器防止病毒和资料外泄，只给公司的少数人使用比如说各部门经理；

    实际应用如下：

    1、在Dc上建立一个OU命名为Workstations,把所有的计算机都放到这个OU里面(请参见下面AD结构图)

    
    2、为Workstations这个OU建立组策略ZHKD_GPO_USBDisable_Computers，添加USB.adm模板文件。（请参见我前面写的文章：用组策略彻低禁止USB存储设备、光驱、软驱、ZIP软驱的方法

[1] [2] [3] [4] 下一页

【责编:Zenghui】